Marka Taklidi Tespiti
Kullanıcıları aldatmak için meşru markaları görsel veya yapısal olarak taklit eden web sayfalarını, e-postaları veya alan adlarını tanımlama süreci.
Genel Bakış
Marka taklidi, çoğu kimlik avcılığı saldırısının arkasındaki temel tekniktir. Saldırganlar, ikna edici sahte sayfalar oluşturmak için güvenilir markaların görsel kimliğini - logolar, renk şemaları, tipografi, düzen ve giriş akışları - klonlar. Geleneksel tespit, anahtar kelime eşleştirme veya alan adı itibarına dayanır ve her ikisi de meşru altyapıda barındırılan sofistike klonları kaçırır. Modern marka taklidi tespiti, oluşturulmuş sayfayı analiz etmek ve görsel parmak izlerini bilinen marka varlıklarıyla karşılaştırmak için bilgisayar görüşünü kullanır. Bu yaklaşım, alan adı meşru göründüğünde, SSL sertifikası geçerli olduğunda ve HTML gizlendiğinde bile taklidi yakalar. Yönetici taklidi, SSO sayfa klonlama ve dahili portal sahteciliğini tespit etmek için özellikle kritiktir.
Gerçek Dünya Örnekleri
- ▸Şüpheli bir alan adında Microsoft 365 giriş sayfasının piksel mükemmel klonunu tespit etmek
- ▸Meşru sürümle görsel olarak eşleşen sahte bir Okta SSO istemini tanımlamak
- ▸Kurumsal bir web sitesinden çalınan marka varlıklarını kullanan bir kimlik avcılığı sayfasını işaretlemek
Koruma Marka Taklidi Tespiti
PhiShark'ın ajanik AI'sı tehditleri gerçek zamanlı olarak tespit eder ve analiz eder
Ücretsiz Dene